Захищена пошта для бізнесу: навіщо і як обрати

Захищена пошта для бізнесу

Захищена пошта для бізнесу — це скринька із zero-access шифруванням: листи й вкладення шифруються на пристрої користувача, а сервер зберігає лише зашифровані дані й не може їх прочитати. Ключ виводиться з вашого пароля й ніколи не залишає браузер. Такий підхід захищає листування навіть при компрометації сервера й допомагає виконувати вимоги щодо захисту даних. Розберемо модель загроз, критерії вибору та як це влаштовано в YourTrend.

Що означає zero-access і чому це не «TLS»

Багато хто плутає «шифрування пошти» з TLS. TLS захищає канал у дорозі, але на сервері провайдера листи лежать відкритими — їх бачать адміністратори, бекапи й будь-хто, хто отримав доступ до диска. Zero-access (шифрування в спокої на боці клієнта) означає, що на сервер потрапляє вже зашифрований текст. Навіть сам оператор сервісу не може його розшифрувати. Це принципово інший рівень: витік бази не розкриває вміст листів.

Модель загроз: від чого захищаємося

Загроза	Звичайна пошта	Zero-access пошта
Перехоплення в мережі	Захищає TLS	TLS + клієнтське шифрування
Зламування/витік сервера	Листи читабельні	Лише шифротекст, ключа немає
Інсайдер у провайдера	Доступ до вмісту	Немає доступу до вмісту
Судовий запит даних	Видається відкритий текст	Видати можна лише шифротекст

Важливо бути чесними про межі: метадані (хто, кому, коли, тема — якщо не шифрується окремо) і довіра до коду в браузері лишаються частиною моделі. Zero-access різко звужує поверхню атаки, але не скасовує гігієну паролів і 2FA.

Як це влаштовано в YourTrend

Захищена пошта YourTrend живе на i.yourtrend.online і побудована на перевірених примітивах:

SRP-6a — вхід без передавання пароля на сервер: сервер перевіряє знання пароля, не отримуючи його.
Argon2id / PBKDF2 — стійке виведення ключа з пароля просто в браузері.
WebCrypto: RSA-OAEP + AES-GCM — гібридне шифрування вмісту; приватний ключ зберігається зашифрованим вашим паролем.
Zero-access сховище — на сервері лише зашифровані тіла, ключі та вкладення.

Для листування із зовнішнім світом лист на звичайну адресу йде як штатне, підписане DKIM повідомлення через той самий рушій відправлення, а вхідна зовнішня пошта акуратно позначається як незашифрована — так ви не втрачаєте сумісність із Gmail і корпоративними скриньками.

Критерії вибору захищеної пошти

Справжній zero-access. Ключ виводиться в клієнта, сервер не зберігає пароль і не може розшифрувати листи.
Відкриті примітиви. Стандарти (OpenPGP, AES-GCM, Argon2id), а не саморобна «військова» криптографія.
Чесність про метадані. Постачальник прямо каже, що шифрується, а що ні.
2FA і відновлення. TOTP-двофакторка і продуманий сценарій на випадок втрати пароля (recovery-код, а не «скинемо й усе прочитаємо»).
Відповідність вимогам. Пункти про захист даних і обробку в договорі (DPA), контроль доступу, журналювання.
Свій домен. Можливість вести захищені скриньки на корпоративному домені, а не лише на спільному.

Комплаєнс і практика впровадження

Для бізнесу важливе не лише шифрування, а й доказовість заходів: обмеження доступу, аудит-логи, шифрування в спокої, договір про обробку даних. Zero-access спрощує розмову з регулятором — мінімізація даних вбудована в архітектуру: сервіс фізично не має відкритого вмісту. Практичний план впровадження:

Заведіть захищені скриньки для відділів із чутливим листуванням (юристи, фінанси, HR, керівництво).
Увімкніть TOTP-2FA і збережіть recovery-коди в корпоративному менеджері секретів.
Навчіть команду: сильні унікальні паролі, ознаки фішингу, що метадані не шифруються.
Залиште звичайну пошту на домені для маркетингу й сповіщень, а захищену — для конфіденційного.

Підсумок: захищена пошта для бізнесу — це про zero-access і чесну модель загроз, а не про маркетингове «шифрування». YourTrend поєднує приватний контур на i.yourtrend.online зі звичайною поштою та розсилками на вашому домені — див. можливості та тарифи. Як підняти корпоративні скриньки на домені, описано у статті своя пошта на домені.

Обмеження, про які чесно варто знати

Zero-access — сильна модель, але не панацея, і сумлінний постачальник говорить про її межі прямо. По-перше, шифрується вміст, а не всі метадані: адреси відправника й одержувача, час і (як правило) тема потрібні для маршрутизації та лишаються доступними серверу. По-друге, листи на звичайні адреси (Gmail, корпоративні скриньки) йдуть як штатні — наскрізне шифрування працює лише між користувачами сумісних систем або через OpenPGP-ключ співрозмовника. По-третє, безпека браузерної криптографії спирається на довіру до коду, який віддає сервер, і на стійкість вашого пароля: слабкий пароль зводить захист нанівець, а втрата пароля без recovery-коду означає незворотну втрату доступу до зашифрованих листів. Тому zero-access — це фундамент, а не заміна дисципліні: сильні унікальні паролі, увімкнена 2FA й обережність до фішингу лишаються обов'язковими. Звичайну корпоративну пошту при цьому зручно тримати на своєму домені — див. гайд по пошті на домені.